¿Cómo controlar los ciberataques en Centroamérica?

El Panorama de Amenazas de Kaspersky reveló que las empresas de Centroamérica han sufrido la mayor cantidad de ciberdelincuencia del tipo malware de rescate o ransomware.

Según establecen desde Kaspersky, este tipo de delitos se caracteriza porque impide a los usuarios acceder a sus sistemas operativos o archivos personales exigiendo el pago de un rescate para poder ingresar en ellos. Los expertos advierten sobre la profesionalización de este tipo de ataques, pues al observar cómo operan los ciberdelincuentes es claro que emplean tácticas para asegurarse que los pagos por extorsión se realicen. Para ello, la fase de planificación del ataque es cada vez más grande.

Cifras de Kaspersky señalan que, a nivel mundial, el 24% de las empresas de entre 50 y 999 empleados ha considerado usar software pirata como alternativa para reducir gastos en TI, condición que facilita significativamente el trabajo de los atacantes. Según los registros de Kaspersky, en el caso de Centroamérica, Panamá ocupa el primer lugar con ocho mil intentos de ataques de ransomware, seguido por Costa Rica con 5 mil, El Salvador con mil 600, Guatemala con mil 200 y República Dominicana con 962.

El ransomware puede actuar de muchas formas. Entre ellas, una de las más comunes consiste en usar un spam malicioso que consiste en un mensaje no solicitados que se emplea para distribuir malware por correo electrónico. Ese e-mail puede incluir archivos adjuntos que en realidad son una trampa en forma de formato PDF o documento de Word. También puede incluir enlaces que dirigen a webs maliciosas.

Para Daniela Álvarez de Lugo, Gerente General para la Región Norte de América Latina en Kaspersky, “la ciberdelincuencia nunca descansa. Cuando hablamos de ciberseguridad en países de Centroamérica, podemos decir que hay dos escenarios: las empresas están cada vez más conscientes de la necesidad de tener políticas y estrategias en la materia, pero al mismo tiempo, desconocen cuáles son las herramientas o productos ideales para sus necesidades, y es que no es lo mismo tener que proteger, por ejemplo, una cadena de producción en una gran compañía, que los equipos de cómputo de una PyME”.

“Este año, la ciberdelincuencia ha estado muy activa en América Latina, a tal modo que el phishing se sextuplicó en la región con el reinicio de la actividad económica y el apoyo de la Inteligencia Artificial. Además, el panorama de amenazas para 2023 de Kaspersky reveló un aumento del 50% en los ataques de troyanos bancarios en la región, lo que equivale a 5 ataques por minuto», señaló Álvarez de Lugo..

En la lista destaca Panamá con un aumento de más de 128% de ataques; República Dominicana con más del 127%; El Salvador con un 82%, Costa Rica con el 29%, mientras que Guatemala registró un aumento del 48%.

Por su parte, Dwayne Porr Leslie, Gerente de Enterprise para la región Norte de América Latina en Kaspersky, añadió que los ataques contra las instituciones públicas o privadas siempre tienen el potencial de ser particularmente devastadores, tanto en términos de interrupción de la producción, los procesos, las ventas, así como de pérdidas financieras.

Centroamérica y El Caribe, todavía son el blanco perfecto para ataques de malware. Nuestros estudios demuestran que entre los sectores más atacados en América Latina están las entidades gubernamentales con un 15,49% de los intentos de infección, le siguen los sectores agrícolas (11,82%), de comercio minorista/mayorista (11,55%), industria (8,57%), educación (6,92%), salud (5,28%), Telecomunicaciones (4,55%) y el financiero y de seguros (4,55%)”, explicó.

Podcast 5: China: ¿Dependencia u oportunidad de negocios para Latinoamérica?